VeryMal惡意代碼攻擊500萬臺Mac蘋果電腦怎么回事
與Windows等其他操作系統(tǒng)相比，macOS通常更容易受到保護(hù)，但惡意代碼編寫者而言，他們?nèi)杂锌赡芾么a感染目標(biāo)系統(tǒng)或從目標(biāo)系統(tǒng)獲取數(shù)據(jù)。網(wǎng)絡(luò)安全公司Confiant和Malwarebytes的安全研究人員日前發(fā)現(xiàn)，在1月11日到1月13日期間，一種名為“VeryMal”的惡意代碼試圖感染Mac電腦。這種惡意攻擊代碼藏身于在線廣告圖形文件當(dāng)中，利用隱寫術(shù)欺騙安全系統(tǒng)，對500萬臺Mac電腦發(fā)動了攻擊。
這種惡意代碼攻擊采取了一種熟悉套路：在Mac電腦屏幕上顯示Adobe Flash Player需要更新的通知，并敦促用戶打開一個試圖在瀏覽器中下載的文件；一旦用戶點(diǎn)擊下載并運(yùn)行惡意軟件，最終將導(dǎo)致Shlayer木馬感染所用Mac電腦。
盡管許多惡意代碼試圖通過廣告來掩蓋攻擊，但未能欺騙廣告網(wǎng)絡(luò)和用戶桌面上的各種保護(hù)系統(tǒng)，不過此次出現(xiàn)“VeryMal”的惡意代碼使用隱寫術(shù)，其顯著特點(diǎn)是將攻擊的有效負(fù)載隱藏在可見廣告本身。
具體來說，這段代碼將創(chuàng)建一個Canvas對象，從一個特定的URL獲取一個圖像文件，并定義一個函數(shù)來檢查瀏覽器是否支持特定的字體系列。如果檢查Apple字體失敗，什么也不會發(fā)生，但是如果成功，圖像文件中的底層數(shù)據(jù)將被循環(huán)。
VeryMal過去也曾實(shí)施過類似攻擊，包括去年12月針對Mac電腦和iOS系統(tǒng)的攻擊，但最近的一次攻擊嘗試，顯示該代碼的攻擊采用了不易察覺的方法，攻擊方向有了微妙轉(zhuǎn)變。
Mac用戶應(yīng)該繼續(xù)警惕網(wǎng)上那些敦促用戶安裝或更新非官方軟件的通知，另外不應(yīng)在不知用途和原因的情況下，對來自操作系統(tǒng)的任何請求進(jìn)行身份驗(yàn)證。
- 相關(guān)閱讀:
-
談戀愛嗎要坐牢那種是什么梗 吳秀波談戀愛渣男是怎么回事2019-01-21小米MIX 3前置攝像頭拍照全球第三 DxO評分國產(chǎn)第一2019-01-22吳秀波出軌門最新進(jìn)展：深夜疑密會友人商討危機(jī)處理2019-01-23
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 國務(wù)院食安辦部署開展“五一”和端午期間食品安全工作
2026-04-23 17:15 - 國家衛(wèi)生健康委：篩查結(jié)果異常 并不等于確診腫瘤
2026-04-23 17:10 - 淄博市委原常委、市政府原黨組副書記、副市長宋振波，
2026-04-23 17:04 - 為期一年！全國開展煙花爆竹全鏈條“打非治違”專項(xiàng)行
2026-04-23 16:59 - 2026年一季度全國自然災(zāi)害情況發(fā)布 直接經(jīng)濟(jì)損失10.41
2026-04-23 16:41 - 濮陽市信訪局原黨組成員、副局長張瑞軍嚴(yán)重違紀(jì)違法被
2026-04-23 16:23 - 北京非機(jī)動車新規(guī)5月施行 交警提示：騎車戴頭盔、不闖
2026-04-23 15:52
- 國務(wù)院食安辦部署開展“五一”和端午期間食品安全工作
- 猜你喜歡:
-
美國針對伊朗石油運(yùn)輸網(wǎng)絡(luò)出臺新制裁措施2026-04-16海軍將在多地舉行軍營開放活動 40多艘艦艇將與公眾見面2026-04-17澤連斯基稱“友誼”輸油管道已完成修復(fù)2026-04-22
-
評論(VeryMal惡意代碼攻擊500萬臺Mac蘋果電腦怎么回事)